如何免費申請SSL證書(shū)(阿里云篇)
申請SSL證書(shū)
登錄:阿里云控制臺,產(chǎn)品與服務(wù),證書(shū)服務(wù),購買(mǎi)證書(shū)。
購買(mǎi):證書(shū)類(lèi)型選擇 免費型DV SSL,然后完成購買(mǎi)。
補全:在 我的證書(shū) 控制臺,找到購買(mǎi)的證書(shū),在操作欄里選擇 補全。填寫(xiě)證書(shū)相關(guān)信息。
域名驗證:可以選擇 DNS,如果域名用了阿里云的 DNS 服務(wù),再勾選一下 證書(shū)綁定的域名在 阿里云的云解析。
上傳:系統生成 CSR,點(diǎn)一下 創(chuàng )建。
提交審核。
如果一切正常,10 分鐘左右,申請的證書(shū)就會(huì )審核通過(guò)。
申請證書(shū)要注意的是驗證域名,就是你要驗證你想綁定證書(shū)的域名是你自己的,如果選擇使用 DNS 驗證,你需要在域名的管理里,添加一條特定的 DNS 記錄,這樣就可以證名這個(gè)域名是你自己的。使用了阿里云的云解析服務(wù),這個(gè)步驟可以自動(dòng)完成,會(huì )自動(dòng)為你添加一條 DNS 驗證的記錄。
輸入證書(shū)要綁定的域名:
填寫(xiě)個(gè)人信息:
在域名的管理里,因為我用了阿里云的 DNS 解析服務(wù),所以會(huì )自動(dòng)添加一條 CNAME 記錄,這條記錄就是驗證域名所有權用的:
下載SSL證書(shū)
在阿里云的證書(shū)管理那里,如果申請的證書(shū)審核通過(guò),你就可以下載了,點(diǎn)擊 下載,可以選擇不同的類(lèi)型,可以選擇 NGINX,或 Apache 之類(lèi)的服務(wù)器。根據自己網(wǎng)站的 Web 服務(wù)器類(lèi)型,下載對應的證書(shū)。解壓以后,你會(huì )得到兩個(gè)文件一個(gè)是 *.key,一個(gè)是 *.pem。